练习流量分析DAY6

已于 2023-11-18 14:23:27 修改
阅读量437 收藏
点赞数 15
CC 4.0 BY-SA版权
分类专栏： CTF Misc 文章标签： http https 网络安全 wireshark 网络协议 tcp/ip 信息与通信
于 2023-11-18 14:22:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_63574533/article/details/134477892
  1. test.pcang

常规操作先搜索flag本身及其所有的编码模式，没有什么结果

然后过滤，常规http.request.method==POST

这里确实卡住了，看了别人的知道选第四个，可能是因为第四个最后有个tar包，我是这样猜的，晚点去看视频讲解把。

追踪这个的TCP流

我觉得这一堆确实应该就是了吧

追踪完TCP一定去找200OK这个，每次我都疑惑为什么就在这里，一看发现人家是200，不找他找谁？？？

一般看到这个lined data就很稳，多半就在这里面

最低0.47元/天 解锁文章

200万优质内容无限畅学
ctf流量分析练习一
gclome的博客
08-23 4268
最近在学习流量分析这块的内容，找到一篇不错的文章，就准备复盘一下。 原文链接：https://www.freebuf.com/column/169738.html Q1 打开这个流量包，大致分析一下是一个邮箱请求登陆的一个流量包，一眼就看见了 user和pass，需要base64解密一下即可。 base64解密地址：https://base64.supfree.net/ username：test@51elab.com password：FLAG:ISCCTESTpas flag就藏在password里 Q
流量分析练习2
qq_45766280的博客
08-27 734
流量分析2题解 题目：1.pcap 题解 这个文件不小，初步推断这次的会话会有文件传输里面应该会有文件，扔进binwalk里试了一下，没有什么东西。只能老老实实的做流量分析了。 wireshark中一个功能——统计，可以对包的大小、协议进行归类并统计。 统计->conversation,并对内容大小进行排序 可以看到有两个比较大的包，选择一个包并点击下面的Follow Stream...追踪流。第一个包里面没有什么实用的信息，让我们来看看第二个包 这个包里面有几个比较重要的信息，第一个就是这个包
流量分析练习
w_g3366的博客
08-10 1265
流量分析实例 一、远控抓包分析 使用C++编写基于TCP协议通信的客户端和服务端程序。 将服务端编译好放到虚拟机，将客户端在真机上编译好。 虚拟机运行Wireshark编写捕获过滤器：tcp and port 1234开始捕获 运行虚拟机的服务端，运行真机的客户端，观察Wareshark（识别三次握手） 在客户端输入一些内容，观察Wareshark 在客户端输入quit观察Wireshark（识...
练习流量分析DAY1
qq_63574533的博客
11-15 510
ctf的杂项相关练习，方法学习了b站风二西大佬的视频！真的很有用！爱大佬QWQ！
练习流量分析DAY2
qq_63574533的博客
11-15 290
ctf的杂项相关练习，方法学习了b站风二西大佬的视频！真的很有用！爱大佬QWQ！
练习流量分析DAY8 [2023HECTF_ezpcap]
qq_63574533的博客
11-19 303
加油加油加油QWQ！！！！！！！！
数据分析-思维分析逻辑day02
m0_66767594的博客
03-23 1728
一、数据分析多元思维模型 背景 瓶颈、职业发展不顺利、掌握好哪些能力 中观能力 真正的专业度，能够很好的发现其他分析师中的问题；需要长期总结和思考，但多数同学没掌握 微观能力 有效沟通力+快速发散收敛力，能够从业务的交流中发现问题 宏观能力 洞见的全局观，能够从社会事件、整个行业发展中找到业务的决策方向（极难，平台和天赋缺一不可） 二、电商数据分析—以京东APP为例 如何去看京东APP 首页的分发效率 绕不过的漏斗分析 新用户分析 三、互联网金融行业to C授信模型—以芝麻信用为例 背景介绍
20200608数据仓库网站流量分析二
weixin_44611305的博客
06-09 629
数据仓库网站流量分析二 主题就是hive建表 一、 模块开发----数据仓库设计 1. 维度建模基本概念 维度模型是数据仓库领域大师Ralph Kimall所倡导，他的《数据仓库工具 箱》，是数据仓库工程领域最流行的数仓建模经典。维度建模以分析决策的需求 出发构建模型，构建的数据模型为分析需求服务，因此它重点解决用户如何更快 速完成分析需求，同时还有较好的大规模复杂查询的响应性能。 维度建模是专门应用于分析型数据库、数据仓库、数据集市建模的方法。数 据集市可以理解为是一种"小型数据仓库"。
SQL项目实战练习：淘宝用户行为数据分析实战
Kobe123brant的博客
05-16 5938
1、数据的简介：天池淘宝用户数据 2、数据导入和清洗 这次使用的SQL界面工具-SQL workbench 2.1 导入数据 create table userbehavior( userID int, itemID int, categoryID int, bahaviortype text, timestamp int ); load data infile "C:/ProgramData/MySQL/MySQL Server 8.0/Uploads/UserBehavior.csv" into t
有关流量分析和内存取证的
xiao_xianyu123的博客
01-09 5206
1.流量分析 　　网络流量分析是指捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析、统计等来发现网络运行过程中出现的问题。 　　CTF比赛中，通常比赛中会提供一个包含流量数据的 PCAP 文件，进行分析。 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:usernam
IP流量包分析.zip
11-11
IP流量包进行分析，JAVA代码有简单的GUI界面和详细的操作说明，运行结果有源地址、目的地址、数据包数量和协议类型。
流量分析工具Wireshark32.zip
05-28
流量分析工具Wireshark32.zip
4.3MISC流量分析练习-wireshark-https
chinese_cabbage0的博客
02-26 462
然后分析流量，最后再导出http对象的时候发现有一个zip格式的文件，我们保存出来，是一个flag.txt，然后base64解密，然后是一段乱码使用随波逐流的一键解码和rot13，rot47也不行，猜测是xor。然后解压压缩包之后是一个日志文件，是一个ssl的log文件，我们把这个文件使用wireshark的编辑--首选项--协议--TLS导入，然后成功解密了包加载了出来。如果的解释，这个题因为ascii是有顺序的，所以我们可以和i+64来从64往后一直和key的i异或，直到key结束位置，我们脚本如下。
流量分析题(持续更新)
zip471642048的博客
05-16 3742
wireshark 题目链接：https://ce.pwnthebox.com/challenges?id=1132 黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 根据题目描述我们筛选出http流量 查看返回的response ftp 题目链接 : https://ce.pwnthebox.com/challenges?id=183 搜索字符串flag发现ftp曾上传或下载了一个flag.txt的文件 ftp-data是ftp传输过程中数据的协议，筛选ftp-d
Wireshark流量分析例题
08-23 5024
Wireshark流量分析例题
风二西CTF流量题大集合-刷题笔记|基础题（1）
zerorzeror的博客
01-22 2162
部分题目已包含脚本和解题视频，但更建议自行分析和手搓脚本。
Wireshark流量分析还原zip文件
wangluoanquan111的博客
03-01 1364
以下内容为数据取证靶场题目通过提示下载流量包，导入到wireshark开始分析此处发现访问了可疑的压缩包文件通过右键进一步分析以下为该压缩包的请求包和响应包内容，我们需要的是响应包中的响应体选中该http请求后，选择Media Type，右键选择即可将响应体内容导出将保存类型设置为All Files，将文件名设置为压缩文件，保存即可解压该文件得到key值接下来我将给各位同学划分一张学习计划表！
关于基础的流量分析（1）
Z11762的博客
05-23 1894
打开wireshark后，第一次进需要选择Capture，然后是interface，再下拉主菜单会出现两个对话框，里面会列出捕获数据需要使用的各种设备以及ip地址，选择需要使用的设备，点击start，之后就会把数据捕获并显示再框内，到后面就可以直接用whireshark工具打开pcap文件，它就会自动捕获流量包了就像下面这样。
有关使用字节流对任意文件进行加密的办法
cn_newer
11-28 2640
本文展示如何使用字节流对文件进行简单加密的办法。 具体使用到，在要加密的文件在进行读取成字节流的过程中，将字节流中缓存在内存中的字节进行加密，然后保存成加密后另一个文件的办法
关于内容平台数据分析实战活动
最新发布
03-28
### 内容平台数据分析的实际应用 内容平台的数据分析主要涉及用户行为追踪、推荐算法优化以及广告投放效果评估等方面。通过深入研究这些领域，可以显著提高用户体验并增强商业价值。 #### 用户行为追踪 通过对用户的点击流数据进行采集和处理，能够深入了解用户偏好及其访问模式。这种洞察有助于制定更精准的内容分发策略[^1]。例如，在视频网站中记录观看历史、暂停时间点等细节信息，从而构建个性化的播放列表建议功能。 #### 推荐算法优化 为了提供更加贴合个人兴趣的服务，许多内容平台采用协同过滤或者基于深度学习的方法来改进其推荐引擎性能 。 这些方法依赖于大量标注过的样本集合来进行训练 ， 并且可以通过调整超参数进一步提升准确性 [^3]. #### 广告投放效果评估 对于依靠流量变现的内容提供商而言 , 准确衡量不同渠道带来的收益至关重要 . 使用A/B test框架配合多元线性回归模型可以帮助识别哪些因素最影响转化率, 同时也能发现潜在的增长机会.[^2] --- ### 参与相关内容分析实战活动或获取学习资源 目前市面上存在多种途径可以获得高质量的学习材料及参加实践活动: - **在线教育平台**: 像廖雪峰老师的课程就非常适合初学者快速上手，并且涵盖了从基础理论到具体实现技巧的知识点 [^1]. 此外还有像Coursera,Udacity这样的国际知名MOOC也开设了不少关于大数据处理方面的专项认证项目. - **竞赛平台**: Kaggle是一个极佳的选择之一，它不仅提供了丰富的公开数据集供参赛者练习建模技能，还经常举办各类主题比赛鼓励全球范围内的爱好者相互切磋技艺 . - **线下培训营/工作坊**: 如果倾向于面对面交流的话，则可以选择报名一些由行业领先企业主办的技术分享会或是短期集中型训练班。比如老男孩教育推出的针对Hadoop生态系统全面讲解的系列讲座就很受好评 [^4]. - **社区论坛讨论区**: 加入Reddit,GitHub Issues页面等相关话题版块也是不错的方式，这里聚集了大量的专业人士愿意解答疑问同时也乐于贡献原创思路. --- ### 数据维度操作实例解析 当涉及到复杂的业务场景时，往往需要灵活运用各种维度变换手段才能得到理想的报表展示形式： 假设我们正在做一个电商类APP的日活监控仪表盘设计任务，原始日志表里包含了日期字段date(YYYY-MM-DD),设备ID device_id 和 session持续秒数duration三个核心要素。如果我们希望查看过去一周每天各时段活跃人数分布状况就需要执行如下SQL语句完成相应的下钻动作 : ```sql SELECT DATE_FORMAT(date,'%Y-%m-%d %H') AS hour_level, COUNT(DISTINCT(device_id)) as active_users_count FROM logs_table WHERE date BETWEEN 'start_date' AND 'end_date' GROUP BY hour_level; ``` 而当我们关心的是整个自然年内每月平均DAU变化趋势的时候则应该采取相反方向即向上汇总的操作方式也就是所谓的“上卷”过程 : ```sql SELECT YEAR(date) year_value , MONTH(date) month_value, AVG(active_user_num_per_day) avg_daily_active_users FROM daily_summary_stats GROUP BY year_value,month_value ORDER BY year_value ASC ; ``` 上述例子很好地诠释了如何根据不同需求合理切换观察角度的重要性 [^5]. ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

青春猪头mei少女

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值